ExpressVPN-activeringshandleiding

Opmerking: deze handleiding geldt alleen voor de gezamenlijke GL.iNet x ExpressVPN-router Fortify (GL-MT6000).

---

ExpressVPN is een toonaangevende premium VPN-dienst die je online privacy en internetverbinding beschermt en veilig streamen vanaf elke locatie mogelijk maakt. De dienst biedt zeer hoge snelheden, krachtige versleuteling en toegang tot servers in meer dan 100 landen. ExpressVPN biedt een snelle en veilige ervaring voor streamen, privé browsen en bescherming op openbare Wi-Fi.

Fortify (GL-MT6000) is een router die gezamenlijk door GL.iNet en ExpressVPN wordt uitgebracht. Elk apparaat wordt geleverd met een gratis ExpressVPN-abonnement van één jaar. Je kunt het abonnement activeren en je account rechtstreeks via het webbeheerpaneel verbinden. Wanneer een ExpressVPN-tunnel is verbonden, versleutelt en routeert de router het verkeer volgens je VPN-beleidsinstellingen via die tunnel.

Deze handleiding beschrijft hoe je het ExpressVPN-abonnement van 12 maanden via het webbeheerpaneel activeert. Ook leer je VPN-beleid aan je gebruik en vereisten aan te passen voor een versleutelde, veilige en snelle internetverbinding.

ExpressVPN-abonnement activeren

Meld je aan bij het webbeheerpaneel van Fortify en ga naar VPN -> VPN Client Profile.

Lees Terms of Service en Privacy Policy, ga ermee akkoord en klik op Get Started.

Klik op Claim 12-Month Plan.

Voer in het pop-upvenster je Order ID in. Als je de router in de GL.iNet Store hebt gekocht, is ook Order Email vereist. Klik vervolgens op Continue to ExpressVPN.

ExpressVPN Checkout wordt geopend. Rechts is een activeringscode toegepast waarmee je zonder extra kosten een abonnement van 12 maanden activeert.

Voer bovenaan je e-mailadres in en voeg een betaalmethode toe om na de eerste termijn ononderbroken VPN-toegang te behouden. Klik vervolgens op Subscribe with Card.

Je abonnement is geactiveerd. Ga terug naar het webbeheerpaneel van Fortify en meld je aan met je account.

Aanmelden bij ExpressVPN

Ga in het webbeheerpaneel van Fortify naar VPN -> VPN Client Profile.

Klik op Log in to ExpressVPN. De beveiligde aanmeldpagina van ExpressVPN wordt geopend.

Voer je e-mailadres in en klik op Send Code. Er wordt een verificatiecode van 6 cijfers naar je e-mailadres gestuurd.

Voer de verificatiecode in en klik op Continue.

Wijzig je wachtwoord om je account te activeren.

Klik in de volgende stap op Yes om ExpressVPN-toegang op je router toe te staan.

Het aanmelden is geslaagd. Je kunt dit browservenster sluiten en teruggaan naar je apparaat.

Ga in het webbeheerpaneel van Fortify naar VPN -> VPN Client Profile.

Je bent op deze router aangemeld bij ExpressVPN. Klik op Go to ExpressVPN Dashboard.

Je kunt nu VPN-tunnels toevoegen en VPN-beleid naar behoefte configureren.

VPN-tunnel toevoegen

Algemene stappen

Volg de onderstaande stappen om een VPN-tunnel toe te voegen en VPN-beleid te configureren. Raadpleeg zo nodig Voorbeeldsituaties.

1. Ga in het webbeheerpaneel van Fortify naar VPN -> ExpressVPN Dashboard. Klik op Add VPN Tunnel.

   

2. Selecteer een VPN-profiel en klik op Next.

   Er verschijnt een lijst met ExpressVPN-profielen. Selecteer een of meer profielen en pas zo nodig rechts de prioriteit aan.

   

   Note

   Wanneer meerdere profielen zijn geselecteerd, probeert de tunnel ze op volgorde van prioriteit totdat een verbinding tot stand is gebracht. Als geen enkel profiel in één tunnel verbinding kan maken, bepaalt het systeem op basis van Kill Switch onder Tunnel Options en All Other Traffic of naar het lokale netwerk (WAN) wordt overgeschakeld.

3. Selecteer de clientbron en klik op Next.

   Er zijn vier opties:

   • All Clients: verkeer van alle apparaten komt met deze regel overeen.

   • Specified Connection Types: verkeer van opgegeven verbindingstypen, zoals LAN-subnet, Drop-in Gateway en Guest Network, komt met deze regel overeen.

   • Specified Devices: verkeer van opgegeven apparaten, geïdentificeerd via het MAC-adres, komt met deze regel overeen.

   • Exclude Specified Devices: verkeer van opgegeven apparaten, geïdentificeerd via het MAC-adres, komt niet met deze regel overeen.

4. Selecteer de doelbestemming en klik op Apply.

   Er zijn drie opties:

   • All Targets: verkeer dat met deze regel overeenkomt, wordt naar alle doelen gerouteerd.

   • Specified Domain / IP List: verkeer dat met deze regel overeenkomt, wordt naar opgegeven domeinen of IP-adressen gerouteerd. Je moet deze handmatig invoeren.

   • Exclude specified Domain / IP List: verkeer dat met deze regel overeenkomt, wordt niet naar opgegeven domeinen of IP-adressen gerouteerd. Je moet deze handmatig invoeren.

5. De VPN-tunnel is toegevoegd. ExpressVPN Dashboard wordt geopend. Voeg zo nodig meer VPN-tunnels toe.

Voorbeeldsituaties

Hieronder staan twee veelvoorkomende VPN-beleidsconfiguraties met stapsgewijze instructies.

Situatie 1: alleen opgegeven apparaten via VPN routeren

Vereisten:

1. Alleen bepaalde apparaten op deze router gebruiken internet via de VPN. Alle andere apparaten gebruiken internet via het lokale WAN.

2. De geselecteerde apparaten mogen alleen de VPN-verbinding gebruiken. Als de VPN onverwacht wordt verbroken, wordt internettoegang voor deze apparaten geblokkeerd om DNS-lekken en IP-tracking te voorkomen.

Configuratiestappen:

1. Selecteer een VPN-profiel.

   Selecteer een of meer profielen, pas zo nodig rechts de prioriteit aan en klik op Next.

   

2. Selecteer de clientbron.

   Open het tabblad Specified Devices, selecteer de apparaten die de VPN moeten gebruiken en klik op Next.

   

3. Selecteer de doelbestemming.

   Open het tabblad All Targets, stel dit in als verkeersbestemming en klik op Apply.

   

4. ExpressVPN Dashboard wordt geopend. De VPN-tunnel is toegevoegd.

   

5. Controleer of Kill Switch voor deze tunnel is ingeschakeld. Als de VPN onverwacht wordt verbroken, wordt internettoegang voor verkeer dat met deze tunnel overeenkomt geblokkeerd om DNS-lekken en IP-tracking te voorkomen.

   

   

6. Controleer of Allow Non-VPN Traffic is ingeschakeld. Dit is standaard ingeschakeld zodat verkeer dat niet met de VPN-tunnel overeenkomt via het lokale WAN internet kan gebruiken.

   

7. Klik op de middelste knop om deze tunnel te activeren.

   

8. Nadat de verbinding tot stand is gebracht, toont de pagina de VPN-verbindingsgegevens, waaronder VPN-beleid, virtueel IP-adres van de client, serveradres, luisterpoort en verkeersstatistieken.

   

   Nu gebruiken alleen de twee opgegeven apparaten internet via de VPN. Als de VPN onverwacht wordt verbroken, wordt internettoegang voor deze apparaten geblokkeerd om DNS-lekken en IP-tracking te voorkomen. Alle andere apparaten gebruiken het lokale WAN.

Situatie 2: alle apparaten voor bepaalde websites via VPN 1 routeren en al het overige verkeer via VPN 2

Vereisten:

1. Alle apparaten gebruiken VPN Tunnel 1 voor websites van bepaalde sociale media en streamingdiensten en VPN Tunnel 2 voor alle overige internettoegang.

2. Als de VPN-tunnels onverwacht worden verbroken, wordt internettoegang voor alle apparaten geblokkeerd om DNS-lekken en IP-tracking te voorkomen.

Configuratiestappen:

1. Selecteer een VPN-profiel voor Tunnel 1.

   Selecteer een of meer profielen, pas zo nodig rechts de prioriteit aan en klik op Next.

   

2. Selecteer de clientbron.

   Open het tabblad All Clients, stel dit in als clientbron voor Tunnel 1 en klik op Next.

   

3. Selecteer de doelbestemming.

   Open het tabblad Specified Domain / IP List, voer domeinen van bepaalde sociale media en streamingdiensten in zoals hieronder en klik op Apply.

   

4. ExpressVPN Dashboard wordt geopend. VPN-tunnel 1 is toegevoegd.

   

5. Controleer of Kill Switch voor Tunnel 1 is ingeschakeld. Als de VPN onverwacht wordt verbroken, wordt internettoegang voor overeenkomend verkeer geblokkeerd om DNS-lekken en IP-tracking te voorkomen.

   

   

6. Klik op Add New Tunnel om Tunnel 2 toe te voegen.

   

7. Selecteer een VPN-profiel voor Tunnel 2.

   Selecteer een of meer profielen, pas zo nodig rechts de prioriteit aan en klik op Next.

   

1. Selecteer de clientbron.

   Open het tabblad **All Clients**, stel dit in als clientbron voor Tunnel 2 en klik op **Next**.
   
   ![case 2 source2](https://static.gl-inet.com/docs/router/en/4/interface_guide/expressvpn_dashboard/case2-all-clients.png){class="glboxshadow"}
   

2. Selecteer de doelbestemming.

   Open het tabblad **All Targets**, stel dit in als verkeersbestemming voor Tunnel 2 en klik op **Apply**.
   
   ![case 2 target2](https://static.gl-inet.com/docs/router/en/4/interface_guide/expressvpn_dashboard/case2-all-targets.png){class="glboxshadow"}
   

   1. VPN Dashboard wordt geopend. VPN-tunnel 2 is toegevoegd.

      

   2. Controleer of Kill Switch voor Tunnel 2 is ingeschakeld. Als de VPN onverwacht wordt verbroken, wordt internettoegang voor overeenkomend verkeer geblokkeerd om DNS-lekken en IP-tracking te voorkomen.

      

      

   3. Klik rechtsboven op het tandwielpictogram, schakel Enhanced Kill Switch in en klik op Apply. Hierdoor kan al het verkeer internet alleen via VPN bereiken.

      

      

      Na toepassing verschijnt Enhanced Kill Switch bovenaan de pagina.

      

   4. Klik op de middelste knop om Tunnel 1 en Tunnel 2 te activeren.

      

   5. Nadat de verbinding tot stand is gebracht, toont de pagina de VPN-verbindingsgegevens, waaronder VPN-beleid, virtueel IP-adres van de client, serveradres, luisterpoort en verkeersstatistieken.

      

      Alle apparaten gebruiken nu VPN Tunnel 1 voor de opgegeven domeinen en VPN Tunnel 2 voor alle overige internettoegang. Als de VPN-tunnels onverwacht worden verbroken, wordt internettoegang voor alle apparaten geblokkeerd om DNS-lekken en IP-tracking te voorkomen.

Kill Switch

Een VPN Kill Switch voorkomt dat verkeer bij een mislukte VPN-verbinding terugvalt op een niet-versleutelde internetverbinding.

Als Kill Switch voor een afzonderlijke tunnel is ingeschakeld, wordt internettoegang voor het toegewezen verkeer geblokkeerd wanneer de verbinding mislukt. Ander verkeer volgt de instellingen van All Other Traffic.

Enhanced Kill Switch blokkeert internetverkeer dat niet met een VPN-tunnel overeenkomt. De instelling Kill Switch van afzonderlijke tunnels wordt niet overschreven.

Fortify ondersteunt Kill Switch-configuratie voor de globale VPN-verbinding en elke afzonderlijke VPN-tunnel.

• Raadpleeg All Other Traffic om Kill Switch voor de globale VPN-verbinding, Enhanced Kill Switch, in te stellen.

• Raadpleeg Tunnel Options om Kill Switch voor elke afzonderlijke VPN-tunnel in te stellen.

All Other Traffic

Klik rechtsboven op het tandwielpictogram om beleid in te stellen voor verkeer dat niet met een VPN-tunnel overeenkomt.

Dit beleid bepaalt of verkeer dat niet met een VPN-tunnelgroep overeenkomt internet mag gebruiken. Er zijn twee opties: Allow Non-VPN Traffic en Enhanced Kill Switch.

• Allow Non-VPN Traffic: standaard ingeschakeld voor normale internettoegang voor niet-VPN-verkeer.

  

• Enhanced Kill Switch: dwingt alle apparaten internet via een VPN te gebruiken. Verkeer dat niet met een VPN-tunnel overeenkomt, wordt geblokkeerd. Deze globale instelling overschrijft de Kill Switch van afzonderlijke VPN-tunnels niet.

  

Tunnel Options

Je kunt voor elke VPN-tunnel geavanceerde instellingen configureren, zoals VPN Kill Switch, IP Masquerading en MTU.

Klik in een tunnelgroep op het tandwielpictogram en selecteer Options.

• Kill Switch: wanneer dit is ingeschakeld, wordt verkeer dat met deze VPN-tunnel overeenkomt geblokkeerd als de VPN onverwacht wordt verbroken. Wanneer dit is uitgeschakeld, schakelt dit verkeer over naar de tunnel All Other Traffic.

• Services from GL.iNet Use VPN: wanneer dit is ingeschakeld, verzenden GoodCloud, DDNS en rtty pakketten via VPN-tunnels. Deze optie is standaard uitgeschakeld, omdat deze diensten gewoonlijk het werkelijke IP-adres nodig hebben.

• Allow Remote Access to the LAN Subnet: wanneer dit is ingeschakeld, is via de VPN externe toegang tot deze router en de LAN-apparaten toegestaan. De VPN-server moet een route terug naar het LAN-subnet bekendmaken.

• IP Masquerading: wanneer dit is ingeschakeld, worden de bron-IP-adressen van LAN-clients herschreven naar het VPN-tunnel-IP van de router. Schakel dit alleen uit voor Site-to-Site-configuraties waarbij de externe peer je LAN-subnets kent.

• MTU: de MTU-waarde voor de tunnel overschrijft de MTU-instellingen in het configuratiebestand.

Tunnelprioriteit

Klik in een tunnelgroep op het tandwielpictogram en selecteer Priority om de tunnelprioriteit aan te passen.

Klik rechts op het pictogram met drie lijnen, houd dit vast om de tunnels te herschikken en klik op Apply.

Wanneer meerdere tunnels zijn ingeschakeld, routeert de router verkeer volgens de volgende regels:

1. Verkeer wordt eerst vergeleken met de tunnelregel met de hoogste prioriteit. Bij een overeenkomst wordt het via die tunnel gerouteerd; anders wordt de volgende tunnel geprobeerd.

2. Elke tunnelgroep werkt onafhankelijk. Zodra verkeer met een tunnelregel overeenkomt, wordt het via die tunnel gerouteerd en vindt geen failover tussen tunnelgroepen plaats.

3. Binnen elke tunnelgroep kun je meerdere profielen selecteren voor failover binnen de tunnel. Als het profiel met de hoogste prioriteit uitvalt, maakt de tunnel automatisch verbinding via het profiel met de op één na hoogste prioriteit.

4. Als een VPN-tunnel onverwacht wordt verbroken, bepaalt het systeem op basis van Kill Switch of het verkeer naar de tunnel All Other Traffic overschakelt.

   • Als Kill Switch is ingeschakeld, wordt verkeer geblokkeerd en schakelt het niet over naar All Other Traffic.
   • Als Kill Switch is uitgeschakeld, schakelt verkeer over naar All Other Traffic.

5. In de tunnel All Other Traffic bepalen verschillende modi of verkeer dat niet met de VPN-tunnel overeenkomt internet mag gebruiken.

   • Allow Non-VPN Traffic: standaard ingeschakeld zodat verkeer dat niet met VPN-tunnels overeenkomt via het lokale WAN internet kan gebruiken.

   • Enhanced Kill Switch: dwingt alle apparaten internet via een VPN te gebruiken. Verkeer dat niet met een VPN-tunnel overeenkomt, wordt geblokkeerd. Deze globale instelling overschrijft Kill Switch van afzonderlijke VPN-tunnels niet. De functie versterkt Kill Switch en blokkeert normale internettoegang om IP-lekken te voorkomen.

---

Heb je nog vragen? Bezoek ons Community Forum of neem contact met ons op.